オンラインサービスのネットワークインフラを狙ったDDoS攻撃が増加
アーバーネットワークス株式会社
オンラインサービス(金融機関、ゲーム、オンラインショッピング等)のネットワークインフラを狙ったDDoS攻撃が増加
アーバーネットワークスがサービスプロバイダーと企業のセキュリティ専門家を対象に毎年実施している調査の最新版「ワールドワイド・インフラストラクチャー・セキュリティ・レポート 第13版(WISR)」(2018年1月発行)では、2017年におけるインフラを狙ったDDoS攻撃が前年に比べて大幅に増加していることが明らかになりました。企業の回答者のうち61%がネットワークインフラへの攻撃を経験し、52%がファイアウォールまたはIPSデバイスで障害が発生した、あるいはDDoS攻撃中にこれらの機器に機能停止が発生したと回答しています。サービスプロバイダーへのインフラへの攻撃はそれほど広まっておらず、その顧客がDDoS攻撃の第一ターゲットになっていますが、サービスプロバイダーへの攻撃の10%がネットワークインフラ、15%がサービスインフラを狙ったものでした。
データセンターの運用者は、インバウンド攻撃の36%が、ルーターやファイアウォール、ロードバランサー、その他のデータセンターインフラを狙ったものだったと回答しています。データセンターの回答者の約48%が、DDoS攻撃中に機能停止の一因となるファイアウォールまたはIPSデバイスの障害を経験しています。これは2016年の43%から増加しました。
インフラのコンポーネントは特にTCP State-Exhaustion攻撃の対象になりやすく、この攻撃は、正規のパケット通信を特定するためロードバランサーやファイアウォール、IPS、アプリケーションサーバーなどを使って、コネクション・ステート・テーブル(セッション記録)を消費しようとします。このような攻撃は、数百万にのぼるコネクションのステートを保持することが可能な大容量デバイスも停止させることができます。最新のWISRによると、TCP State-Exhaustion攻撃はすべての攻撃の約12%を占めています。
こうした脆弱性があるにもかかわらず、ファイアウォールやIPS、ロードバランサーは、企業がDDoS攻撃を緩和するために採用するセキュリティ手段のトップにリストされ続けています。ファイアウォールは、サービスプロバイダーの間ではDDoS攻撃を緩和する2番目のオプションとして認識されている一方で、企業の回答者の82%が最も採用しているツールと回答しています。残念ながら、最も人気があるDDoS緩和策のいくつかは最も効果がない方法で、TCP State-Exhaustion攻撃などに付け入る隙を与えてしまっています。
一方で、2016年の調査で報告されたDDoS攻撃の頻度増加が、2017年におけるインテリジェントDDoSミティゲーションシステム(IDMS)の採用拡大につながっているという面もあります。回答者の約半分が、IDMSは境界保護の一部を担っていると表明しており、前年の29%から急激に増加しました。
データ漏洩を防ぐために導入されたファイアウォールやIPSなどは、DDoS攻撃を緩和するにはそれほど効果がありません。これらのセキュリティ製品は、階層化された防御戦略に位置付けられており、データの機密性と完全性を保護する役割を果たしています。しかし、それらの製品はDDoS攻撃の根本的な問題であるネットワークの可用性には対処できません。
DDoS攻撃の動機はオンラインサービスを止めることです。金融機関やゲーム、オンラインショッピングのサイトはDDoS攻撃の最大のターゲットであり、ビジネス向けのサイトやアプリケーションを提供するサービスプロバイダーも同様です。短時間のサービス停止だったとしても、顧客離れや風評被害を含め、そのビジネス上の損失は計り知れません。
Webサイトを通じてサービスを提供する組織には、DDoS保護に特化した仕組みが必要です。セキュリティの専門家は、オンプレミスでの防御とクラウドベースのミティゲーションのハイブリッド型ソリューションをベストプラクティスとして勧めています。特にネットワークインフラへの攻撃に関しては、オンプレミスのDDoS専用アプライアンスをインフラのコンポーネントの前方に設置することで、それらのコンポーネントを防御して機能停止を防ぐことができます。
前沢友作さん、カーレースで事故か 救急搬送も命に別条なし 宮城
前澤友作氏の事故「車が横転」と地元消防に連絡 衝突された50代男性をドクターヘリ搬送
前澤友作氏の追突事故、車の接触→スピンの瞬間がライブ配信映像に 緊急車両出動も
水野美紀、小1の子供に「なるべく頼る」「親が抜けててもその分しっかり」子育て語る
【西武】今季3度目7連敗で借金「21」阪神才木にあわやノーノー「最悪の遠征」渡辺監督代行
【阪神】佐藤輝明は同学年の才木浩人援護できず悔しがる「僕が打てなかったので」
レジェンド集結、ドジャースがヤンキースとの東西名門対決連勝 3連勝なら97年交流戦スタート後初
元頂き女子りりちゃん、獄中で書いている日記がエグい「さすが詐欺師……」「簡単に騙されすぎ!」
56歳元力士の落語家と27歳差美人妻の仰天なれそめ…元芸妓の芸と仏壇参りで「ポッと恋心」
ドラフト候補の報徳学園・今朝丸裕喜、プロ6球団10人スカウト陣の前で躍動 広陵戦で8回1失点
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
深田えいみ、ビキニ姿で「じゃーん!Jカップ」報告に「成長中」「まジェーっすか」「重そう」
歌手の門倉有希さん 乳がんのため死去、50歳「6月6日に永眠」所属事務所が発表
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
三上悠亜、整形したことを事後報告でネット騒然「素っぴんが美しすぎる」「大半を既にいじっておいて今更」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
橋本環奈すぎと話題呼んだアイドル中川心、動画披露し「無加工でこれはやっぱり本物」と反響の声
元「うたのお兄さん」横山だいすけ「NHK出入り禁止になる」 濱家の直球質問にオロオロ
眞鍋かをりさん、ワイドナショーでド正論を言っただけでマスコミにまで炎上させられる異常事態
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
前沢友作さん、カーレースで事故か 救急搬送も命に別条なし 宮城
前澤友作氏の事故「車が横転」と地元消防に連絡 衝突された50代男性をドクターヘリ搬送
前澤友作氏の追突事故、車の接触→スピンの瞬間がライブ配信映像に 緊急車両出動も
水野美紀、小1の子供に「なるべく頼る」「親が抜けててもその分しっかり」子育て語る
【西武】今季3度目7連敗で借金「21」阪神才木にあわやノーノー「最悪の遠征」渡辺監督代行
【阪神】佐藤輝明は同学年の才木浩人援護できず悔しがる「僕が打てなかったので」
レジェンド集結、ドジャースがヤンキースとの東西名門対決連勝 3連勝なら97年交流戦スタート後初
元頂き女子りりちゃん、獄中で書いている日記がエグい「さすが詐欺師……」「簡単に騙されすぎ!」
56歳元力士の落語家と27歳差美人妻の仰天なれそめ…元芸妓の芸と仏壇参りで「ポッと恋心」
ドラフト候補の報徳学園・今朝丸裕喜、プロ6球団10人スカウト陣の前で躍動 広陵戦で8回1失点